Fundamentos de los sistemas de control industrial

Los sistemas de control industrial (ICS) son los ordenadores y dispositivos que supervisan y operan procesos físicos: redes eléctricas, plantas de tratamiento de agua, líneas de fabricación, tuberías y sistemas de edificios. Junto con la categoría más amplia de tecnología operativa (OT), conectan los mundos digital y físico.

Un fallo en este ámbito no implica solo la pérdida de datos; puede provocar una interrupción de la producción, daños medioambientales o poner en riesgo la vida humana.

Un controlador lógico programable (PLC) es un ordenador industrial resistente que lee las entradas de los sensores y acciona las salidas de los actuadores en tiempo real. Ejecuta la lógica de control mediante un ciclo de escaneo continuo: lee las entradas, ejecuta el programa, escribe las salidas y repite.

• Determinista y fiable, diseñado para entornos exigentes
• A menudo se programa en lógica de escalera, similar a los diagramas de relés
• Controla directamente válvulas, motores, bombas y disyuntores

Los dispositivos de campo relacionados amplían el control para funciones remotas y especializadas.

• RTU (unidad terminal remota) — similar a un PLC, pero optimizada para emplazamientos distribuidos geográficamente, con telemetría a través de enlaces de larga distancia; es habitual en servicios públicos y tuberías
• IED (dispositivo electrónico inteligente) — controladores diseñados para funciones específicas, como los relés de protección de las subestaciones

Estos dispositivos recopilan datos y ejecutan comandos en el extremo de la red, a menudo en ubicaciones sin personal.

SCADA (supervisión, control y adquisición de datos) es el sistema que permite a los operadores supervisar y controlar procesos distribuidos desde una ubicación central. No controla el proceso directamente; supervisa los PLC y las RTU que lo hacen.

• Recopila telemetría de numerosos dispositivos de campo
• La presenta a los operadores y la almacena para su consulta histórica
• Envía comandos de supervisión (consignas, inicio y parada)

Piense en SCADA como la cabina de mando y en los PLC como los motores.

La interfaz hombre-máquina (HMI) es la ventana del operador al proceso: pantallas gráficas que muestran niveles de tanques, temperaturas, caudales y alarmas, junto con controles para ajustar el proceso.

Desde el punto de vista de la seguridad, la HMI es importante porque comprometerla puede permitir que un atacante deje ciego al operador (mostrando valores normales mientras se sabotea el proceso) o emita directamente comandos peligrosos.

Un sistema de control distribuido (DCS) es un sistema estrechamente relacionado, utilizado para procesos continuos muy integrados dentro de una única instalación, como una refinería o una planta química.

• SCADA — distribuido geográficamente, de supervisión y tolerante a la latencia (oleoductos, redes eléctricas)
• DCS — local de planta, centrado en el control del proceso y con lazos de baja latencia (refinerías, centrales eléctricas)

En la práctica, la distinción se difumina y ambos comparten las mismas preocupaciones de seguridad que se abordan en este curso.

Un historiador de datos registra datos de series temporales del proceso (lecturas de sensores, consignas y alarmas) con alta resolución para su análisis, cumplimiento normativo y resolución de problemas.

Relevancia para la seguridad:

• A menudo conecta las redes OT y de IT para alimentar los análisis empresariales, lo que lo convierte en un punto de pivote habitual
• Sus datos son valiosos para los atacantes que realizan reconocimiento del proceso
• Debe protegerse sin interrumpir la ruta de control en tiempo real

La estación de trabajo de ingeniería (EWS) se utiliza para programar y configurar PLC y otros controladores. Contiene los archivos del proyecto y el software que puede cargar, descargar y modificar la lógica de control.

Esto la convierte en uno de los objetivos más peligrosos de OT: un atacante que controle la EWS puede reescribir la lógica que gobierna los equipos físicos. La toma de control de una EWS fue un elemento presente en varios ataques de ICS de alto perfil.

En el extremo físico, dos tipos de dispositivos cierran el lazo:

• Los sensores miden el proceso: presión, temperatura, nivel, caudal y posición
• Los actuadores modifican el proceso: válvulas, motores, bombas, disyuntores y calentadores

El controlador lee los sensores, toma decisiones y acciona los actuadores. Una idea clave de seguridad: si un atacante falsifica las lecturas de los sensores o los comandos de los actuadores, la lógica de control toma decisiones erróneas aunque parezca funcionar correctamente.

Un sistema instrumentado de seguridad (SIS) es una capa independiente cuya única función es llevar el proceso a un estado seguro cuando surgen condiciones peligrosas, por ejemplo, deteniendo un reactor por sobrepresión.

El SIS se mantiene deliberadamente separado del sistema de control para que un fallo de control no pueda anular también la seguridad. Un ataque notorio se dirigió específicamente contra un SIS con el objetivo de desactivar las protecciones de seguridad; por eso el aislamiento y la integridad del SIS se consideran de máxima prioridad.

Una jerarquía de control típica, de abajo arriba:

• Los sensores y actuadores interactúan con el proceso físico
• Los PLC / RTU / IED ejecutan el control en tiempo real
• Los sistemas SCADA / HMI / DCS supervisan y permiten intervenir a los operadores
• El historiador y la EWS respaldan el análisis y la ingeniería
• El SIS protege la seguridad de forma independiente

Comprender esta arquitectura es la base para entender las diferencias y protecciones de seguridad del resto del curso.

Relacione cada componente con su importancia para la seguridad.

Ha aprendido los componentes básicos del control industrial.

• Los PLC, RTU e IED ejecutan el control en tiempo real de los procesos físicos
• Los sistemas SCADA, HMI y DCS supervisan y permiten a los operadores monitorizar e intervenir
• Los historiadores almacenan datos del proceso; la EWS programa los controladores
• Los sensores y actuadores cierran el lazo; falsificarlos induce a error a la lógica
• El SIS es una capa de seguridad independiente y un objetivo de protección crítico

A continuación: por qué proteger OT es fundamentalmente distinto de proteger IT.